Damos la bienvenida a los informes sobre vulnerabilidades de seguridad y nos comprometemos a colaborar de buena fe con los investigadores bajo un modelo de divulgación coordinada. Nuestra postura es de trabajo exclusivamente autorizado y alineada con la ANCS: pedimos a los investigadores que mantengan el mismo estándar que nos exigimos a nosotros mismos en cada proyecto.
Última actualización: 29 de junio de 2026
Comunique los problemas de seguridad a security@tunicyberlabs.com. Incluya suficiente detalle y unos pasos claros para reproducir el problema, de modo que podamos validarlo con rapidez. Si un hallazgo es sensible, consúltenos y habilitaremos un canal cifrado antes de que comparta los detalles.
Aplicamos una divulgación coordinada, privada por defecto. Acusaremos recibo de su informe, le mantendremos informado de nuestros avances y acordaremos con usted un calendario de divulgación. Le pedimos que nos ofrezca una oportunidad razonable para investigar y solucionar el problema antes de cualquier divulgación pública.
El trabajo exclusivamente autorizado es la base de nuestra forma de operar, y le pedimos lo mismo a usted:
Para la investigación de buena fe que siga esta política, no emprenderemos acciones legales y le trataremos como a un socio en la tarea de mantener seguros los sistemas. Estaremos encantados de reconocer a los investigadores que comuniquen problemas válidos, siempre que deseen ser mencionados.
Nuestra práctica de divulgación es coherente con nuestro planteamiento más amplio de trabajo exclusivamente autorizado y alineado con la ANCS. Cuando resulte oportuno y lícito, coordinaremos con las autoridades nacionales competentes y las partes afectadas para garantizar que los problemas se gestionen de forma responsable.
